خبر اول

رمز ارز

۱۴۰۵-۰۷-۱۱
۱۵:۰۷ شنبه، ۱۱ام مهرماه ۱۴۰۵
کد خبر: 231361

هشدار فوری به کاربران بیت‌کوین؛ خطر بیخ گوش نودهای شبکه لایتنینگ است

منبع: زومیت

تیم توسعه‌ی Core Lightning در پی کشف چند آسیب‌پذیری بحرانی، از تمام اپراتورها خواست فورا نودهای خود را به‌روزرسانی کنند.

توسعه‌دهندگان Core Lightning، یکی از نرم‌افزارهای اصلی شبکه‌ی لایتنینگ بیت‌کوین، به اپراتورها هشدار دادند که مهاجمان در حال هدف قرار دادن کامپیوترهای به‌روزرسانی‌نشده هستند و باید نسخه‌ی جدید نرم‌افزار را نصب کنند. این آسیب‌پذیری‌ها می‌توانند باعث از دست رفتن دارایی‌های کاربران یا توقف فعالیت سیستم‌ها شوند.

بررسی‌ها پس از دریافت گزارش‌هایی پیرامون نقص فنی در قابلیت‌های آزمایشی نرم‌افزار در تاریخ ۱۶ سپتامبر (۲۵ شهریور) آغاز شد و حدود ۶ روز بعد، نسخه‌ی ۲۶٫۰۶٫۸ برای رفع باگ‌ها و اصلاح آسیب‌پذیری‌های امنیتی در دسترس قرار گرفت. گزارش‌های امنیتی توسط گروه Bitcoin Red Team و ۱۲ فرد و گروه دیگر ثبت شده است.

برخی از باگ‌های برطرف‌شده شامل نقص‌هایی بودند که می‌توانستند نودهای ارسال‌کننده را با خرابی روبه‌رو کنند، حافظه‌ی رابط REST را با درخواست‌های مکرر تخلیه نمایند یا در زمان بستن کانال‌ها، کاربران را با جریمه‌ی ناخواسته و از دست رفتن سرمایه مواجه سازند. تیم توسعه برای جلوگیری از مهندسی معکوس و سوءاستفاده‌ی مهاجمان، بخشی از آزمون‌های امنیتی را به‌طور عمومی منتشر نکرده است.

تیم توسعه‌دهنده در ماه آگوست (مرداد و شهریور) نیز پس از ارزیابی حجم بالایی از گزارش‌های آسیب‌پذیری تولیدشده توسط هوش مصنوعی، نسخه‌ی ۲۶٫۰۶٫۷ را برای رفع موارد تاییدشده منتشر کرده بود. اکنون ارتقا به آخرین نسخه برای حفاظت از دارایی‌ها امری ضروری شمرده می‌شود.

  • مشترک شوید!

    برای عضویت در خبرنامه روزانه ایستنا؛ نشانی پست الکترونیکی خود را در فرم زیر وارد نمایید. پس از آن به صورت خودکار ایمیلی به نشانی شما ارسال میشود، برای تکمیل عضویت خود و تایید صحت نشانی پست الکترونیک وارد شده، می بایست بر روی لینکی که در این ایمیل برایتان ارسال شده کلیک نمایید. پس از آن پیامی مبنی بر تکمیل عضویت شما در خبرنامه روزانه ایستنا نمایش داده میشود.

    با عضویت در خبرنامه پیامکی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) به طور روزانه آخرین اخبار، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات را در هر لحظه و هر کجا از طریق پیام کوتاه دریافت خواهید کرد. برای عضویت در این خبرنامه، مشترکین سیمکارت های همراه اول لازم است عبارت 150 را به شماره 201464 و مشترکین سیمکارت های ایرانسل عبارت ozv ictn را به شماره ۸۲۸۲ ارسال کنند. دریافت موفق هر بسته خبری که محتوی پیامکی با حجم ۵پیامک بوده و ۴ تا ۶ عنوان خبری را شامل میشود، ۳۵۰ ریال برای مشترک هزینه در بردارد که در صورتحساب ارسالی از سوی اپراتور مربوطه محاسبه و از اعتبار موجود در حساب مشترکین سیمکارت های دائمی کسر میشود. بخشی از این درآمد این سرویس از سوی اپراتور میزبان شما به ایستنا پرداخت میشود. مشترکین در هر لحظه براساس دستورالعمل اعلامی در پایان هر بسته خبری قادر خواهند بود اشتراک خود را در این سرویس لغو کنند. هزینه دریافت هر بسته خبری برای مشترکین صرفا ۳۵۰ ریال خواهد بود و این هزینه برای مشترکین در حال استفاده از خدمات رومینگ بین الملل اپراتورهای همراه اول و ایرانسل هم هزینه اضافه ای در بر نخواهد داشت.